如何让Docker与Apache共用同一端口（基于域名区分）

这个场景用反向代理就能完美解决——让Apache作为统一的入口网关，根据访问的域名把请求转发给对应的服务（自身原有站点或Docker里的RStudio），既避开端口冲突，又满足防火墙仅开放80端口的限制。下面是具体的实现步骤：

1. 调整Docker启动命令，避免端口冲突 #

首先你不能直接把容器的8787端口映射到服务器的公网80端口，改成只映射到服务器本地回环地址的8787端口（只有服务器内部能访问这个端口，外部无法直接触达）：

docker run -d -p 127.0.0.1:8787:8787 quay.io/hemberg-group/scrna-seq-course-rstudio

这样容器服务只会监听服务器本地，完全不会和Apache占用的公网80端口冲突。

2. 启用Apache反向代理所需模块 #

Apache默认可能没开启反向代理相关模块，执行下面的命令启用（Debian/Ubuntu用a2enmod，CentOS/RHEL替换为httpd相关的模块启用命令）：

sudo a2enmod proxy proxy_http rewrite proxy_balancer
sudo systemctl restart apache2

3. 配置Apache虚拟主机（按域名分流） #

假设你的两个域名是：

• my-apache-site.com：指向原有Apache站点
• my-rstudio.com：指向Docker里的RStudio服务

在Apache的配置目录（通常是/etc/apache2/sites-available/）创建两个虚拟主机配置文件：

原有站点的虚拟主机配置（my-apache-site.com.conf） #

保持你原有站点的配置即可，只需指定对应域名：

<VirtualHost *:80>
    ServerName my-apache-site.com
    # 原有站点的DocumentRoot和其他配置，无需修改
    DocumentRoot /var/www/html
    ErrorLog ${APACHE_LOG_DIR}/my-apache-site-error.log
    CustomLog ${APACHE_LOG_DIR}/my-apache-site-access.log combined
</VirtualHost>

RStudio反向代理的虚拟主机配置（my-rstudio.com.conf） #

配置反向代理规则，把该域名的所有请求转发到Docker容器的本地端口：

<VirtualHost *:80>
    ServerName my-rstudio.com

    # 保持请求头信息，确保RStudio能正确识别访问来源
    ProxyPreserveHost On
    # 把请求转发到本地的8787端口（Docker容器的映射端口）
    ProxyPass / http://127.0.0.1:8787/
    # 把响应的地址替换回域名，避免前端出现错误的端口号
    ProxyPassReverse / http://127.0.0.1:8787/

    ErrorLog ${APACHE_LOG_DIR}/my-rstudio-error.log
    CustomLog ${APACHE_LOG_DIR}/my-rstudio-access.log combined
</VirtualHost>

4. 启用虚拟主机并重启Apache #

执行命令启用这两个配置，然后重启Apache让设置生效：

sudo a2ensite my-apache-site.com.conf my-rstudio.com.conf
sudo systemctl reload apache2

验证效果 #

现在访问my-apache-site.com会打开你原来的Apache站点，访问my-rstudio.com就会自动跳转到Docker里的RStudio服务——两者共用80端口，完全基于域名区分，完美适配你的防火墙限制。

内容的提问来源于stack exchange，提问作者user1424739